PHP Einsteiger Tutorial Kapitel 4: Ein Kontaktformular in PHP Version 1.0 letzte Änderung:

Transkript

1 PHP Einsteiger Tutorial Kapitel 4: Ein Kontaktformular in PHP Version 1.0 letzte Änderung: Bei dem vierten Teil geht es um etwas praktisches: ein formular, dass man auf der eigenen Homepage verwenden kann. 4.0 Formulare siehe auch: Formulare sind ein wichtiger Bestandteil eines PHP Scriptes, durch sie wird es möglich, eingaben eines Benutzers an den Server zu senden und dann von einem Script verarbeiten zu lassen. Formulare sind zunächst einfaches HTML Code und haben folgendes Grundgerüst. <!-- die einzelnen Teile des Formulares --> Bei diesem Beispiel würden die Daten aus dem Formular an das Script mail.php gesendet. Üblicherweise versendet man Daten in Formularen mit "Post", das Gegenstück lautet "Get" und ist die Übergabe der Daten über die URL (wie zum Beispiel .php?name=christian). Am Ende kommen auf beiden Wegen die Daten beim Script an, nur bei Post sieht man nicht die übergebenen Daten in der URL. Hierbei ein kleiner Hinweis: Es mag sicherer erscheinen Post zu verwenden, da es sich nicht so einfach verfälschen lässt, letztenendes lassen sich Post Nachrichten aber genauso fälschen! Daraus folgt eine weitere wichtige Feststellung: vertraue niemals Daten, die Du via Get/Post erhalten hast, prüfe immer nach, ob die Daten auch Werte haben, die man erwartet (die meisten entdeckten Sicherheitslücken basieren auf eben diesem Fehler)! Zurück zu unserem Formular. Bisher ist es ein leeres Formular, das noch nichts kann. Um die Sache etwas sinnvoller zu machen, fügen wir nun ein Texteingabefeld und einen Button zum absenden ein: <input type="text" name=" " /> Das Form-Tag bleibt unverändert, nun befinden sich allerdings zwei Elemente eingebettet. Das erste ist ein Textfeld, in dem ein vorgegebener Wert steht, das Feld hat den Namen " ". Das zweite ist der Button zum abschicken mit der Beschriftung "abschicken" und dem Namen "submit". Wenn man dies in einer html Datei speichert, sieht das wie folgt aus: Klickt man nun auf den abschicken Button, wird die Seite mail.php aufgerufen und die Daten übergeben. Seite 1 von 7

2 Da in php Dateien auch beliebig viel html Code stehen kann, erstellen wir also eine mail.php mit dem folgenden Inhalt: <input type="text" name=" " /> Du fragst Dich jetzt sicher "und wo bleibt jetzt PHP?", zu Recht! Wenn Du nun die Seite aufrufst und abschickst, gelangst Du einfach wieder zum Formular, das macht keinen Sinn, also kommt PHP ins Spiel! Zuerst wollen wir prüfen, ob auf den submit Button geklickt wurde. Da wir die Daten mit der Post-Methode verschickt haben, können wir auf die Daten über das globale Array $_POST[] zugreifen (das Pendant ist $_GET). Wir müssen also nur prüfen, ob $_POST['submit'] (also der Button) einen Wert hat und wenn ja dann wurde der Button angeklickt. In html-code in einer *.php Datei, kann man die PHP-Tags und verwenden, um PHP Code einzufügen. $status = "abgeschickt"; else{ $status = "nicht abgeschickt"; Der Status des Formulars ist: echo $status; <br /> <input type="text" name=" " value=" @bla" /> Wie man sieht, kann man nahezu an beliebiger Stelle PHP Code einfügen. Dies soll hier allerdings nur zu Demonstrationszwecken sein, wirklich schön, ist das natürlich nicht. Probiert es aus und ihr werdet sehen, dass das Script nun erkennt, ob auf den Button geklickt wurde. Seite 2 von 7

3 Hier nun noch einmal das Formular erweitert um alle gängigen Formulartypen: $status = "abgeschickt"; else{ $status = "nicht abgeschickt"; Der Status des Formulars ist: echo $status; <br /> <input type="text" name=" " value=" @bla" /><br /> <textarea name="text" rows="5" cols="30">hier hinein mit dem Text</textarea><br /> <select name="alter"> <option value="1">0-10</option> <option value="2">10-20</option> <option value="3" selected>20-30</option> <option value="4">30-40</option> <option value="5">40-50</option> <option value="6">50-60</option> </select><br /> <input type="radio" name="geschlecht" value="maennlich">mann <input type="radio" name="geschlecht" value="weiblich" checked>frau<br /> <input type="checkbox" name="bier" checked>bier?<br /> <input type="checkbox" name="wein">wein?<br /> So sieht das Formular nun aus: Seite 3 von 7

4 Nun fragen wir uns natürlich, was denn nun am Server ankommt, wenn wir auf "abschicken" klicken, nun denn: $status = "abgeschickt"; $data.= "$key => $value<br />"; else{ $status = "nicht abgeschickt"; Der Status des Formulars ist: echo $status; <br /> <b> echo $data; </b> <input type="text" name=" " value=" @bla" /><br /> <textarea name="text" rows="5" cols="30">hier hinein mit dem Text</textarea><br /> <select name="alter"> <option value="1">0-10</option> <option value="2">10-20</option> <option value="3" selected>20-30</option> <option value="4">30-40</option> <option value="5">40-50</option> <option value="6">50-60</option> </select><br /> <input type="radio" name="geschlecht" value="maennlich">mann <input type="radio" name="geschlecht" value="weiblich" checked>frau<br /> <input type="checkbox" name="bier" checked>bier?<br /> <input type="checkbox" name="wein">wein?<br /> Wenn man nun auf "abschicken" klickt, sieht man die Werte, die übergeben wurden. Das Ergebnis sollte eigentlich nachvollziehbar sein. Extra muss gesagt werden, dass bei den Checkboxen (Bier/Wein) nur ausgewählte Werte übergeben werden und dann mit dem Wert "on". Seite 4 von 7

5 Um dem ganzen jetzt das Sprichwörtliche "Sahnehäubchen" aufzusetzen, wollen wir die Daten nun versenden. Zunächst werden wir, sicher ist sicher, die Daten auf böswilligen Inhalt filtern. Die einfachste Variante ist, alle in $_POST stehenden Werte einmal mit der Funktion strip_tags zu bearbeiten. Diese PHP-Funktion filtert alle HTML-Tags und anderen böswilligen kram heraus. Damit wir das nicht alles einzeln aufrufen müssen, tun wir dies mit einer foreach Schleife: $_POST[$key] = strip_tags($value); Jetzt können wir relativ sicher sein, dass die Daten in Ordnung sind und können den Text für die zusammenbauen. wir benutzen dafür einen String, den wir der lesbarkeit halber Zeile für Zeile zusammen bauen und jedes Zeilenende mit "\n" beenden. $text = "Hallo, das formular wurde abgeschickt\n"; $text.= "Zeitpunkt: ". date("r")."\n"; $text.= "IP: ".$_SERVER['REMOTE_ADDR']."\n"; $text.= "===================================\n"; $text.= "Folgende Werte wurden übergeben:\n"; // nun über die $_POST Werte iterieren // und alle eingegebenen Werte einfügen $text.= "$key => $value\n"; $text.= "\n"; Nach dem zusammenstellen des Textes müssen wir noch die sogenannten "Header", also den Kopf der mit den Adressdaten erzeugen $header = "From: deine@mail.de\r\n"; $header.= "Reply-To: deine@mail.de\r\n"; $header.= "X-Mailer: IPBSupport.de Mail Script"; Der aufmerksame Leser hat festgestellt, dass im Text die Zeilen mit "\n" und im Header mit "\r\n" beendet werden - klingt komisch, ist aber so. Schlussendlich müssen wir nur noch die Daten versenden, was mit php auch keine große Hürde darstellt (sofern PHP richtig konfiguriert ist, was bei lokalen PHP Installationen manchmal nicht der Fall ist, auf eurem Webspace sollte es aber funktionieren) mail("christian@ipbsupport.de", "Nachricht vom Formular", $text, $header); Das komplette Script findet ihr auf der nächsten Seite. Seite 5 von 7

6 // das Formular wurde abgeschickt // Daten von 'bösem' Inhalt befreien $_POST[$key] = strip_tags($value); // Nachricht zusammenbauen $text = "Hallo, das formular wurde abgeschickt\n"; $text.= "Zeitpunkt: ". date("r")."\n"; $text.= "IP: ".$_SERVER['REMOTE_ADDR']."\n"; $text.= "===================================\n"; $text.= "Folgende Werte wurden übergeben:\n"; // nun über die $_POST Werte iterieren // und alle eingegebenen Werte einfügen $text.= "$key => $value\n"; $text.= "\n"; // Header zusammensetzen $header = "From: deine@mail.de\r\n"; $header.= "Reply-To: deine@mail.de\r\n"; $header.= "X-Mailer: IPBSupport.de Mail Script"; // mail versenden mail("christian@ipbsupport.de", "Nachricht vom Formular", $text, $header); $status = " verschickt"; echo $status; <br /> <form action=" .php" method="post"> <input type="text" name=" " value=" @bla" /><br /> <textarea name="text" rows="5" cols="30">hier hinein mit dem Text</textarea><br /> <select name="alter"> <option value="1">0-10</option> <option value="2">10-20</option> <option value="3" selected>20-30</option> <option value="4">30-40</option> <option value="5">40-50</option> <option value="6">50-60</option> </select><br /> <input type="radio" name="geschlecht" value="maennlich">mann <input type="radio" name="geschlecht" value="weiblich" checked>frau<br /> <input type="checkbox" name="bier" checked>bier?<br /> <input type="checkbox" name="wein">wein?<br /> Seite 6 von 7

7 Bitte ändert die Adresse, die rot hervorgehoben ist, denn sonst bekomme ich Eure s! Nach dem Absenden solltet Ihr eine bekommen, die der folgenden ähnelt: Solltest Du nicht alles beim ersten mal verstanden haben, so ist das wohl eher der Normalfall. Am besten gehst Du einfach das Script Schritt für Schritt durch und versuchst nachzuvollziehen, was- warum passiert. Wenn noch Fragen sind, stelle sie ruhig im Forum! Links: Die Beschreibung der mail Funktion in php mit Beispielen: RFC 822 (Beschreibung der 'einfachen' Nachrichten) ftp://ftp.rfc-editor.org/in-notes/rfc822.txt PHP Mailer - fertige Klasse, die das versenden komplexerer s (MIME, via SMTP usw) vereinfacht Bis zum nächsten mal Christian Seite 7 von 7